누가 클릭했을까
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 10번째.
가짜 로그인 페이지를 열어 보는 것과 그 페이지에 비밀번호를 입력하는 것은 서로 다른 행동입니다. 실제로 비밀번호를 보낸 사람이 누구인지 알아내려면 Lumen의 웹 로그를 확인해야 합니다. WEB_GET은 페이지 방문을 기록합니다. WEB_POST는 양식이 전송된 것을 기록합니다.
seclab logs --event WEB_POST다음과 같은 내용이 표시됩니다.
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/orders이 예시에서는 Lee가 Beanly의 실제 주문 페이지로 양식을 보내고 있으며, 이는 정상적인 업무입니다. WEB_POST 이벤트만으로는 비밀번호가 도난당했다는 사실을 입증할 수 없습니다. 양식이 어디로 전송되었는지도 확인해야 합니다.
직원이 가짜 로그인 페이지로 비밀번호 양식을 보냈다면 해당 직원의 비밀번호를 재설정하세요. 이메일을 열어 보기만 한 사람이 반드시 비밀번호를 공유한 것은 아닙니다.
챌린지
쉬움IT 책임자 Sam의 티켓
가짜 사서함 이메일은 당신이 회수하기 전에 7명에게 전달되었습니다. 가짜 페이지에 비밀번호를 입력한 사람이 누구인지 찾아내고, 해당하는 사람만 비밀번호를 재설정하세요. 비밀번호를 재설정하려면 각자 IT 담당자와 30분을 보내야 하므로, 다른 사람은 재설정하지 마세요.
직접 해보기
터미널